隐私政策

一、适用范围、运营者与收集原则

半糖键盘是一款由湖南深空智瞳科技有限公司提供的输入法及 AI 辅助工具。本政策适用于半糖键盘 App、输入法扩展及其提供的 AI、会员、反馈和关系管理服务。我们深知个人信息和输入内容的重要性，将依据适用法律法规，遵循合法、正当、必要、诚信和最小必要原则处理个人信息。

在使用半糖键盘前，请仔细阅读并充分理解本政策。我们会在具体功能触发时向你说明处理目的、信息类型和必要性；除本政策所述情形外，不会收集与你当前功能无关的信息。

首次启动时，我们仅在本机保存你是否同意本政策的版本和时间；在你点击“同意并继续”前，不会启动网络会话、设备身份、登录或支付 SDK、词库部署、键盘引擎，也不会读取 App 账户、关系或会员数据。你可以拒绝并退出应用。

基础键盘输入默认在本机完成。当你建立、编辑或删除人物关系时，我们会同步处理完成关系档案保存、删除和恢复所需的信息；在你阅读并同意本政策、进入应用联网会话后，或主动使用 AI 分析、帮你回、帮润色、截图分析、反馈、投诉、登录、支付或体验码等功能时，才会处理完成对应功能所需的其他信息。我们不会在你未主动触发 AI 功能时上传全部键入内容。

二、设备标识、信息类型、使用目的与处理方式

【Android ID】Android 端会读取 Android 系统提供的 Android ID 作为设备标识。该信息用于设备会话、登录态、会员及体验码权益校验、关系数据同步与恢复、服务安全和异常风控，不用于广告投放、个性化广告或用户画像。

处理方式与触发场景：在你阅读并同意本政策、进入应用联网会话后，或你主动使用登录、AI 生成、会员、体验码、关系同步、意见反馈、投诉与举报等需要联网的功能时，应用会读取 Android 系统提供的 Android ID，并通过 HTTPS 加密连接将其作为设备标识发送至湖南深空智瞳科技有限公司运营的半糖后台。请求中可能使用 OAID、X-Device-Id 等请求头字段表示该设备标识，具体字段仅用于后端识别同一设备和完成对应服务。应用安装标识由应用在本机生成并保存，用于区分安装实例，原则上不单独向第三方提供。

三、AI、截图与自动化处理

你主动填写的人物关系档案（包括你和 TA 的故事、关系概貌等档案字段）会同步至后台，用于关系档案的保存、编辑、删除和恢复。近期对话窗口仅在你选择相关 AI 功能时用于提升建议贴合度；客户端会按最小必要原则提交当前请求所需的内容。截图分析会优先进行本地 OCR 识别，再将识别后的聊天文本和必要结构化信息提交后台做关系分析。

1. AI 处理的数据、来源和目的

当前输入：由你在输入框中输入或主动提交，用于生成回复、润色文字或分析你提交的内容。所选对话：由你选择作为本次请求的上下文，用于理解对话语境。关系档案：来自你主动填写或选择的关系资料，用于使建议符合所选关系背景。人设：来自你选择的人设，用于确定回复的风格和表达方式。

剪贴板内容：在你主动打开剪贴板建议、选择或粘贴相关文字，并将其作为本次 AI 请求内容提交时，用于对应的回复、润色或分析。截图内容：由你主动选择截图，在设备本地完成 OCR 识别；仅将用于本次分析的 OCR 文字发送至后台和 AI 服务，不发送截图原图。

2. 发送时机与数据流向

当你主动发起“帮你回”“帮润色”、AI 分析或截图分析请求时，本次请求所需的当前输入、所选对话、关系档案、人设或 OCR 文字会先发送至半糖后台，再由半糖后台调用火山方舟的 AI 模型服务进行处理，生成结果经半糖后台返回客户端。普通键盘输入本身不会触发上述 AI 内容发送。

半糖后台目前通过火山方舟调用的模型为 deepseek-v4-1-flash-261017。我们不会将设备标识、账号标识一并发送给 AI 服务商。但你主动提交的文字可能包含你或他人的个人信息，请在提交前检查并移除与本次请求无关的敏感内容。后台中转和不保存 AI 历史，不代表内容未被发送给第三方 AI 服务处理。

3. AI 请求与结果的保存

半糖后台不保存 AI 请求原文、生成结果或 AI 历史记录；上述内容仅为完成本次请求进行处理和返回，不在后台形成可供后续查询的 AI 内容历史。因此，无需通过注销账号来删除半糖后台的 AI 历史记录。你主动保存并同步的关系档案是独立数据，不属于上述不保存的 AI 请求历史，可按本政策所述方式删除。

AI 结果会受到你提交的上下文、所选平台、所选人设、关系概貌和模型能力影响，可能存在不准确、不完整或不适合当前沟通对象的情况。

我们不会仅依据自动化处理结果对你的个人权益作出重大决定。你可以不使用 AI 建议，或在发送前自行修改、删除生成内容。

四、权限使用说明

照片或媒体选择：我们通过系统照片选择器让你手动选择聊天截图，仅在你发起截图导入时读取所选内容，用于本地 OCR 和后续关系分析；拒绝或取消不会影响基础键盘输入。网络权限：用于关系档案同步、AI 请求、人设列表、会员权益、登录支付、反馈投诉和协议更新。

输入法权限由系统管理。键盘可能在你主动打开剪贴板建议时读取剪贴板内容，设备振动仅用于按键反馈。半糖键盘不会在你未主动触发 AI 功能时上传全部键入内容，也不会读取与你当前使用功能无关的个人文件。

iOS 完全访问与 AI 数据发送：你可以不允许键盘“完全访问”，或拒绝向第三方 AI 服务发送相关内容；普通键盘输入仍可使用，依赖联网及第三方 AI 处理的功能则无法使用。允许“完全访问”不代表普通键入内容会自动发送给 AI 服务。取消截图选择、拒绝照片访问或不提交剪贴板文字，不影响普通键盘输入，但对应的截图或文字分析无法完成。

五、共享、委托处理与第三方 SDK

为了向您提供更丰富和完整的功能，我们会使用下述第三方软件开发工具包（以下简称"SDK"）为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。

1.APP支付客户端SDK

SDK名称：APP支付客户端SDK

开发者：支付宝(杭州)信息技术有限公司

SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

收集信息范围：订单号、订单金额、支付渠道返回参数、支付状态、设备型号、操作系统版本、网络状态及支付安全所需的设备标识

使用目的：支付宝支付、支付结果回调、订单核验与交易安全

2.微信OpenSDK Android

SDK名称：微信OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

收集信息范围：微信开放平台用户标识、授权 code、支付订单参数、支付状态、设备型号、操作系统版本和网络状态

使用目的：微信登录、授权回调与微信支付

3.巨量引擎转化SDK

SDK名称：巨量引擎转化SDK

开发者：北京巨量引擎网络技术有限公司

SDK隐私政策链接：https://bytedance.larkoffice.com/docx/G1gedFz04oRIiax6NsKcBJexnve

收集信息范围：安卓：SDK会采集OAID、ANDROID_ID和其他的设备特征字段，请遵循相关合规要求在隐私弹窗后采集。iOS：SDK会采集IDFA、IDFV和其他的设备特征字段，请遵循相关合规要求在隐私弹窗后采集。

重点提示：巨量引擎转化SDK面向中国境内客户和用户提供服务，因此巨量引擎转化SDK不会主动采集境外数据。请开发者在接入巨量引擎转化SDK前核查是否存在同一包体在境外上架的情况，若开发者所运营的产品涉及境外数据采集，开发者应遵守上架所在国家或地区法律关于数据合规相关的法律或政策规定。如涉及禁止数据跨境传输的，开发者应完成数据隔离或上报，如因此给SDK运营方造成相关风险或损失，开发者应承担相应法律责任。

4.其他已接入能力

Apple StoreKit（iOS App 内购买）、Google ML Kit 中文文字识别（Android 本地 OCR）和汉王在线手写识别（Android 手写候选词）仅在你主动使用相应功能时调用；具体目录、版本、开发者、收集信息范围、使用目的和 SDK 隐私政策链接见“第三方 SDK 目录”。

当前版本未主动接入广告投放、行为统计、崩溃分析或推送 SDK。照片选择由系统能力完成；AI 请求经湖南深空智瞳科技有限公司运营的半糖后台转交火山方舟模型服务处理，具体数据范围与流向见第三节。若后续新增会处理个人信息的第三方 SDK、受托处理方或跨境场景，我们会先更新本政策、第三方目录，并依法履行告知或同意程序。

5.第三方 AI 模型服务

服务平台：火山方舟。调用方式：半糖后台通过模型接口发送本次 AI 请求所需的文字内容，具体内容、来源、目的及触发场景见第三节；不向 AI 服务商发送设备标识、账号标识及截图原图。

相关协议参考：《豆包大模型服务协议》。该协议第四条对数据访问和使用作出约定：除非客户单独同意，不将提交或输出的内容用于训练、重新训练或改进基础模型；同时允许为履行法定合规要求进行内容审核。第六条约定保密义务和不低于合理注意程度的安全保障措施。该协议主要适用于豆包模型服务，不能仅据此推定通过火山方舟调用的 DeepSeek 模型具有相同条款，也不能据此推定第三方零保存。第三方的具体保存期限、使用限制和保护安排应以实际调用模型所适用的协议及服务配置为准。

六、转让、公开披露与例外情形

除法律法规要求、获得你的单独同意、为履行合同所必需或处理投诉争议所必需外，我们不会向无关第三方出售、出租或非法提供你的个人信息。

如发生合并、分立、收购、资产转让、破产清算等可能导致个人信息转移的情形，我们会要求新的信息接收方继续受本政策约束；处理目的或方式发生实质变化时，将重新履行告知或取得同意。

我们原则上不会公开披露你的个人信息；依法必须公开披露的，会在符合法律法规要求的前提下进行。

七、保存、安全、跨境与删除

我们会采取访问控制、加密传输、敏感账号凭据加密存储、日志脱敏、最小权限等措施保护信息安全。基础输入不作为云端内容保存；关系档案、关系沉淀、账号和权益信息在实现相应功能期间保存。Android ID 仅在实现设备会话、权益校验、关系恢复、故障排查和安全审计等目的所需期限内使用；处理目的实现、你主动删除相关数据或法律法规要求的保存期限届满后，我们会依法删除或匿名化处理。

除法律法规另有规定或获得你的单独同意外，我们原则上在中华人民共和国境内存储个人信息。若后续发生跨境提供场景，会依法履行告知、评估、认证或标准合同等合规要求。

你可以在应用内删除人物关系、清空关系沉淀、提交反馈要求处理账号或权益问题。依法需要保留的订单、投诉、安全审计等记录将在法定或合理期限内保存。

AI 请求原文、生成结果和 AI 历史不在半糖后台保存；关系档案的同步保存与 AI 请求处理分开。你可以在应用内删除关系档案，或通过“设置—账号管理—注销账号”申请注销并删除对应关系数据。

八、你的权利、联系我们与未成年人保护

你有权查询、更正、删除、复制、转移、撤回授权、注销或投诉个人信息处理活动，包括与 Android ID 等设备标识有关的处理记录。微信账号登录后可通过“设置—账号管理—注销账号”直接提交注销；其他权利请求可通过应用内意见反馈或投诉与举报入口联系我们。撤回同意后，我们将停止非必要的设备标识处理，但登录、AI、会员、关系同步、体验码和其他依赖设备会话的功能可能无法继续使用；不依赖联网的基础键盘输入不受影响。

你可以在系统设置中管理相册、通知等权限；关闭相关权限后，对应功能可能无法继续使用，但不影响无需该权限的基础功能。

本服务主要面向具备相应民事行为能力的用户。未成年人使用前应取得监护人同意，且不得利用本服务生成不适宜未成年人的内容。

如你对隐私政策或个人信息处理有疑问，可以通过应用内“意见反馈”或“投诉与举报”入口联系湖南深空智瞳科技有限公司。

九、撤回授权、注销与响应时限

你可以通过系统权限管理撤回相册、通知等授权，也可以在应用内删除人物关系、清空关系沉淀；微信账号登录后可在“账号管理”中退出登录或注销账号。注销确认按钮会等待十秒后启用，以降低误触风险。撤回授权后，对应功能可能无法继续使用。

对于查询、更正、删除、复制、转移、注销、撤回同意或投诉请求，我们将在收到后尽快核验处理，并通常在十五个工作日内答复；依法需要补充材料、延长处理或无法响应的，会说明原因。

若你通过第三方账号登录或支付，还需要按照微信、支付宝等第三方平台规则处理对应平台内的授权、订单或支付记录。

如你不再希望将内容发送给第三方 AI 服务，可以停止发起 AI 请求，并在 iOS“设置—通用—键盘—键盘—半糖键盘”中关闭“允许完全访问”，以停用该键盘扩展的联网 AI 功能；普通键盘输入仍可使用。

十、政策更新与适用范围

我们可能因法律法规、监管要求、产品功能、第三方 SDK 或数据处理方式变化更新本政策。重大变更会通过应用内弹窗、页面提示或其他合理方式告知你。

本政策适用于半糖键盘及湖南深空智瞳科技有限公司提供的相关服务。若某项功能另有单独规则，单独规则与本政策共同构成该功能的隐私说明。

十一、联系、投诉与政策更新

涉及查询、更正、删除、复制、撤回同意或注销等个人信息权利请求时，我们会核验请求人身份，并通常在十五个工作日内答复；法律法规另有规定或情况复杂的除外。

联系路径：半糖键盘“我的”页面中的“意见反馈”或“投诉与举报”。提交时请说明所涉功能、发生时间、设备与系统版本及你的具体诉求，以便我们准确处理。

十二、如何联系我们

如您对本政策有任何疑问和反馈，您可以将您的问题发送至：support@shenkongai.cn 或寄到如下地址：地址：湖南省长沙市岳麓区观沙岭街道滨江路53号楷林商务中心C座4302 邮编：410000

请您理解，为保障安全，我们可能需要您提供儿童账号、儿童出生日期、联系方式等个人信息，以便在完成身份验证，然后再核实相关问题继续响应您的需求。我们将尽快审核所涉问题，并在验证您身份后的十五个工作日内发生回复。